Bảo mật Web Server & Runtime: Nginx, Node.js, CMS

Trung bình 13/11/2026

Nginx: lỗ hổng tràn bộ đệm CVE-2026-15176 và phiên bản cần nâng cấp

Nginx công bố lỗ hổng tràn bộ đệm CVE-2026-15176 khi sử dụng alias cùng rewrite. Các phiên bản 0.1.29–1.31.6 bị ảnh hưởng; hãy kiểm tra phiên bản đang chạy và nâng cấp lên 1.31.7+ hoặc 1.30.6+.

Cao 11/11/2026

Node.js phát hành bản cập nhật bảo mật cho các nhánh 22.x, 24.x và 26.x

Node.js phát hành cập nhật bảo mật cho các nhánh 22.x, 24.x và 26.x, khắc phục lỗi trong HTTP/2, HTTPS và TLS có thể gây sập máy chủ, rò rỉ bộ nhớ hoặc dữ liệu và vượt qua xác thực chứng chỉ. Hãy kiểm tra phiên bản và nâng cấp theo bản phát hành tương ứng.